隨著(zhù)智能制造領(lǐng)域的發(fā)展，兩化深度融合已經(jīng)成為產(chǎn)業(yè)結構調整和轉型升級的重要手段，而工業(yè)安全正是實(shí)現兩化融合的重要保障。面對當前日益嚴峻的工業(yè)安全威脅，和利時(shí)集團產(chǎn)品管理部總經(jīng)理李蒙表示：“和利時(shí)目前已具備包括信息安全、功能安全和本質(zhì)安全在內的完整安全產(chǎn)品族，能夠為用戶(hù)提供一體化的整體解決方案，通過(guò)豐富的產(chǎn)品類(lèi)型，可打通上下游的信息安全技術(shù)和產(chǎn)品壁壘，實(shí)現網(wǎng)絡(luò )、控制、安全的統一?！?/p>

打造完整工業(yè)安全解決方案

一直以來(lái)，功能安全都是工業(yè)安全領(lǐng)域的主要領(lǐng)域，但近年來(lái)，隨著(zhù)工業(yè)控制系統網(wǎng)絡(luò )安全事故頻發(fā)，全球對于工業(yè)領(lǐng)域信息安全問(wèn)題的重視程度達到前所未有的高度。談到如何看待功能安全與信息安全的關(guān)系，李蒙介紹道：“信息安全、本質(zhì)安全、功能安全，從本質(zhì)上來(lái)說(shuō)，其結果都是指向安全的。它們具有相同的目標，面向的是不同的場(chǎng)景和環(huán)境，其本質(zhì)都是為了保護控制系統的安全運行，且為并列關(guān)系，缺一不可。一切安全行為都是基于威脅出發(fā)的，信息安全的威脅是來(lái)源于網(wǎng)絡(luò )、流量以及個(gè)人或組織的攻擊行為，其與功能安全的威脅來(lái)源不同，作用對象也不同。傳統的工業(yè)控制系統是封閉網(wǎng)絡(luò )，其安全需求不需要或很少需要考慮來(lái)自外界網(wǎng)絡(luò )的威脅，因此功能安全是保障系統可靠運行的有效措施。隨著(zhù)工業(yè)控制系統的發(fā)展，產(chǎn)生了來(lái)自網(wǎng)絡(luò )的威脅，需要由信息安全解決網(wǎng)絡(luò )的威脅問(wèn)題，因此功能安全和信息安全是協(xié)同作用的關(guān)系，是相輔相成的關(guān)系，都是為解決和消除控制系統存在的威脅而服務(wù)的?！?/p>

和利時(shí)集團產(chǎn)品管理部總經(jīng)理李蒙

作為國產(chǎn)控制系統供應商和自動(dòng)化解決方案提供商，和利時(shí)具有專(zhuān)業(yè)的工業(yè)控制領(lǐng)域技術(shù)積累，同時(shí)也非常了解工業(yè)企業(yè)用戶(hù)需求。和利時(shí)堅持自主創(chuàng )新，在產(chǎn)品上從設計、開(kāi)發(fā)到工程實(shí)施能夠為用戶(hù)提供全生命周期保障。當前，和利時(shí)工業(yè)安全產(chǎn)品涉及功能安全、本質(zhì)安全、信息安全三大類(lèi)，能夠為用戶(hù)提供一體化的整體解決方案。信息安全產(chǎn)品在2018年已經(jīng)形成了完整的信息安全產(chǎn)品譜系，包括邊界隔離、檢測審計、終端防護、管理平臺、信息安全控制五大類(lèi)工業(yè)信息安全產(chǎn)品，在五類(lèi)工業(yè)安全產(chǎn)品的基礎上，進(jìn)一步形成了針對離散制造業(yè)、火電、石化、冶金、核電和軌道交通等領(lǐng)域的信息安全整體解決方案；和利時(shí)于2012年發(fā)布的功能安全產(chǎn)品HiaGuard是國內首套具有完全自主知識產(chǎn)權的安全儀表系統，主要應用于石化、化工和火電等流程行業(yè)，適用于ESD、FGS、ETS和BMS等多種應用。該產(chǎn)品經(jīng)過(guò)7年的不斷完善和升級，已與和利時(shí)DCS系統形成控制+保護的安全一體化解決方案。

HiaGuard是和利時(shí)面向工業(yè)自動(dòng)化安全應用開(kāi)發(fā)的一套安全儀表系統（SIS）。該系統通過(guò) TüV Rheinland認證，滿(mǎn)足IEC 61508/IEC 61511中定義的SC3系統能力等級和SIL3安全完整性等級。HiaGuard控制器采用TMR架構，物理獨立的同時(shí)最大限度降低共因失效，單I/O卡件即可滿(mǎn)足SIL3要求并且支持冗余配置，安全回路可用率達到99.999%，整個(gè)系統的PDFavg可低至整個(gè)安全回路的10%以下，適用于緊急停車(chē)系統、火氣監測系統、燃燒爐管理系統、緊急跳閘系統、過(guò)程停車(chē)系統以及關(guān)鍵過(guò)程控制。

安全領(lǐng)域，尤其是工業(yè)信息安全領(lǐng)域總是提到安全三分靠技術(shù)、七分靠管理。安全技術(shù)是工業(yè)安全的基礎，安全管理是工業(yè)安全的抓手。和利時(shí)作為工業(yè)控制系統的供應商和集成商，在為客戶(hù)提供控制系統的工程和產(chǎn)品服務(wù)的同時(shí)，更加注重為客戶(hù)提供包括安全管理在內的整體解決方案。和利時(shí)提供的安全解決方案可協(xié)助用戶(hù)完善內部信息安全管理制度和規范，同時(shí)通過(guò)在上位機和終端通過(guò)技術(shù)手段（如雙因子身份認證、賬號生命周期管理等）協(xié)助用戶(hù)對控制系統的實(shí)際操作人員和維護人員進(jìn)行安全管理，實(shí)現技術(shù)和管理的雙層保障。

正是基于全面的解決方案和服務(wù)，和利時(shí)在工業(yè)安全市場(chǎng)收獲頗豐。信息安全方面，和利時(shí)近三年來(lái)取得了驕人的成績(jì)，以工業(yè)白名單HH800K和工業(yè)隔離網(wǎng)閘HH800GS為例，已經(jīng)在100多個(gè)項目上取得了成功應用。其中工業(yè)隔離網(wǎng)閘在國華寧東、綠色動(dòng)力、神華集團等40多個(gè)項目都取得了突破，并獲得了用戶(hù)一致好評。白名單軟件更是為用戶(hù)解決了控制現場(chǎng)終端病毒庫實(shí)時(shí)更新難、資源損耗過(guò)高、無(wú)法對進(jìn)程管理、未知病毒難以查殺等問(wèn)題，并在海南煉化、國華錦界、中核控制等多個(gè)大型和關(guān)鍵項目實(shí)際應用；功能安全方面，HiaGuard系統已應用在1000多個(gè)項目上，在魯西化工、揚子石化和中海油海上平臺等多個(gè)行業(yè)的項目中實(shí)現了國產(chǎn)化應用，如中安聯(lián)合煤制170萬(wàn)噸/年甲醇及轉化烯烴項目硬件規模達到2400點(diǎn)，配備12個(gè)安全控制站和16臺操作員站，與和利時(shí)DCS形成大規?？刂?保護一體化解決方案。

創(chuàng )新突破主動(dòng)防御技術(shù)

自成立以來(lái)，和利時(shí)以創(chuàng )新驅動(dòng)發(fā)展。在工業(yè)安全領(lǐng)域，和利時(shí)同樣堅持自主創(chuàng )新，在產(chǎn)品上從設計、開(kāi)發(fā)、工程實(shí)施為用戶(hù)提供全方位的安全保障，同時(shí)在前沿技術(shù)、創(chuàng )新應用方面不斷突破。

據李蒙介紹，和利時(shí)的工業(yè)信息安全核心技術(shù)創(chuàng )新聚焦由內至外的主動(dòng)防御技術(shù)，通過(guò)內外部資源的研發(fā)項目支持，已經(jīng)在關(guān)鍵主動(dòng)防御技術(shù)領(lǐng)域取得了突破，且已經(jīng)具備了對PKI身份認證體系、高實(shí)時(shí)性國內和國際通用加解密通信技術(shù)、嵌入式可信計算技術(shù)、虛擬化隔離技術(shù)、工業(yè)協(xié)議訪(fǎng)問(wèn)控制技術(shù)等關(guān)鍵技術(shù)的掌握。2019年和利時(shí)將繼續加大對控制系統，尤其是嵌入式安全技術(shù)的研究和創(chuàng )新，進(jìn)一步補齊當前工控系統控制層安全防護技術(shù)的短板；功能安全方面，和利時(shí)是國內功能安全領(lǐng)域的開(kāi)拓者，形成了國內首套完全自主知識產(chǎn)權的解決方案，打破了國際廠(chǎng)商的多年壟斷局面，技術(shù)創(chuàng )新方面突破了高診斷覆蓋率的軟硬件設計、精確時(shí)間對準、高速安全通訊、多重故障隔離和容錯等新技術(shù)。

工業(yè)互聯(lián)網(wǎng)已成為近年來(lái)業(yè)內最熱的話(huà)題之一，其核心在于工業(yè)數據的采集和工業(yè)系統的互聯(lián)互通。工業(yè)互聯(lián)網(wǎng)是未來(lái)工業(yè)自動(dòng)化的發(fā)展趨勢，也是工業(yè)自動(dòng)化實(shí)現數字化、網(wǎng)絡(luò )化、智能化轉型的必要條件。工業(yè)網(wǎng)絡(luò )環(huán)境建設的穩固不僅僅要保證邊界和接口的安全，更加要把重心放到控制系統內部，工業(yè)安全的核心目標仍然是保障工業(yè)控制系統的穩定、可靠運行，不論控制系統發(fā)展到哪一個(gè)階段，控制系統內部的核心安全都是必須保障的基本要素。對此，李蒙深表認同：“完善和建設控制系統基礎安全、增強控制系統內生安全將是今后工業(yè)控制系統信息安全最需要開(kāi)拓和創(chuàng )新的核心所在。未來(lái)，和利時(shí)將繼續在控制系統內生安全方面加大技術(shù)開(kāi)發(fā)和技術(shù)創(chuàng )新的力度，為推動(dòng)國家工業(yè)信息安全事業(yè)的建設貢獻力量?！?/p>

摘自《自動(dòng)化博覽》2019年2月刊